On Gray-Box Program Tracking for Anomaly Detection
Many host-based anomaly detection systems monitor a process ostensibly running a known program by observing the system calls the process makes. Numerous improvements to the precision of this approach have been proposed, such as tracking system call sequences, and various "gray-box" extensi...
محفوظ في:
المؤلفون الرئيسيون: | GAO, Debin, Reiter, Michael K., SONG, Dawn |
---|---|
التنسيق: | text |
اللغة: | English |
منشور في: |
Institutional Knowledge at Singapore Management University
2004
|
الموضوعات: | |
الوصول للمادة أونلاين: | https://ink.library.smu.edu.sg/sis_research/1241 http://dl.acm.org/citation.cfm?id=1251383 |
الوسوم: |
إضافة وسم
لا توجد وسوم, كن أول من يضع وسما على هذه التسجيلة!
|
مواد مشابهة
-
Gray-Box Extraction of Execution Graphs for Anomaly Detection
بواسطة: GAO, Debin, وآخرون
منشور في: (2004) -
Towards Ground Truthing Observations in Gray-Box Anomaly Detection
بواسطة: MING, Jiang, وآخرون
منشور في: (2011) -
Behavioral Distance for Intrusion Detection
بواسطة: GAO, Debin, وآخرون
منشور في: (2005) -
Binhunt: Automatically Finding Semantic Differences in Binary Programs
بواسطة: GAO, Debin, وآخرون
منشور في: (2008) -
Automatically Adapting a Trained Anomaly Detector to Software Patches
بواسطة: LI, Peng, وآخرون
منشور في: (2009)